Azure Sanal Ağ Yöneticisi kapsamlarını anlama ve kullanma

Azure Sanal Ağ Yöneticisi, kaynakları kapsamlar halinde düzenleyerek sanal ağların yönetimini basitleştirerek verimli yapılandırma ve denetim sağlar. Bu makalede kapsamların nasıl çalıştığı, kaynakları yönetmedeki rolleri ve Azure'ın hiyerarşik yapısıyla nasıl etkileşimde bulundukları açıklanmaktadır. Ayrıca ağ grupları, yapılandırmalar ve özellikler gibi temel kavramların yanı sıra kiracılar arası kapsamları yönetmeyi ve yapılandırma çakışmalarını çözmeyi de öğreneceksiniz.

Azure Sanal Ağ Yöneticisi kaynağına genel bakış

Azure Sanal Ağ Yöneticisi örneği veya ağ yöneticisi aşağıdaki kaynakları içerir:

• Ağ grupları: Sanal ağlar için mantıksal kapsayıcılar. İstenen ilkeleri büyük ölçekte uygulamak için bu ağ gruplarına bağlantı, güvenlik ve yönlendirme ayarları için Azure Sanal Ağ Yöneticisi yapılandırmaları uygularsınız.

• Yapılandırmalar: Ağ gruplarınızda yer alan ağ kaynakları genelinde büyük ölçekte uygulanabilen ayar koleksiyonları. Azure Sanal Ağ Yöneticisi şu anda üç tür yapılandırma sağlar:

  • Ağ topolojileri oluşturmak için bağlantı yapılandırmaları.
  • Sanal ağlara uygulayabileceğiniz yüksek oranda zorlanmış güvenlik kuralları koleksiyonları oluşturmak için güvenlik yöneticisi yapılandırmaları.
  • Yönlendirme yapılandırmaları, sanal ağlar ve bunların alt ağları arasında ortak yönlendirme ayarları koleksiyonları oluşturmak içindir.

Kapsam

Azure Sanal Ağ Yöneticisi içindeki bir kapsam , Azure Sanal Ağ Yöneticisi'ın görüntüleyip yönetebileceği kaynakları içeren yönetim gruplarının ve/veya aboneliklerin sınırını temsil eder. Kapsamın değeri birden çok yönetim grubu ve/veya birden çok abonelik içerebilir. Kaynak hiyerarşinizi yönetmeyi öğrenmek için bkz . Azure yönetim grupları. Kapsam olarak bir yönetim grubu seçtiğinizde, tüm alt abonelikler ve onların kaynakları kapsama dahil edilmiş olur.

Not

Aynı hiyerarşinin ve aynı özelliklerin seçili olduğu çakışan bir kapsama sahip birden çok ağ yöneticisi oluşturamazsınız.

Yönetim grubu düzeyinde bir kapsam belirtirken, bir ağ yöneticisi dağıtmadan önce Yönetim grubu kapsamına Azure Sanal Ağ sağlayıcısını kaydetmeniz gerekir. Bu işlem , Azure portalında ağ yöneticisi oluşturma işleminin bir parçası olarak dahil edilir, ancak Azure CLI ve Azure PowerShell gibi programlı yöntemlerle dahil değildir. Yönetim grubu kapsamında sağlayıcıları kaydetme hakkında daha fazla bilgi edinin.

Kapsam uygulanabilirliği nasıl çalışır?

Yapılandırmaları dağıttığınızda, ağ yöneticisi bu ayarları yalnızca kendi kapsamındaki kaynaklara uygular. Ağ yöneticisi kapsamındaki bir yönetime veya aboneliğe ait olmayan bir sanal ağ gibi kapsamı dışında bir ağ grubuna kaynak eklemeye çalışırsanız, amacınızı göstermek için ağ grubuna eklenir. Ancak, ağ yöneticisi bu ağ grubunu hedefleyen yapılandırmaları bu dış sanal ağa uygulamaz.

Ağ yöneticisi oluşturduğunuzda, bunun kapsamını tanımlarsınız. Ağ yöneticisinin kapsamını oluşturulduktan sonra güncelleştirebilirsiniz. Kapsam güncelleştirmeleri otomatik, kapsam genelinde yeniden değerlendirmeyi tetikler. Kapsama abonelikler veya yönetim grupları eklenirse, bu kapsam eklemesi içindeki kaynaklar yapılandırma ayarlarını otomatik olarak alabilir. Abonelikler veya yönetim grupları kapsamdan kaldırılırsa, bu kapsamın içindeki kaynaklar yapılandırma ayarlarını otomatik olarak kaybedebilir.

Kiracılar arası kapsamı yönetme

Bir ağ yöneticisinin kapsamı kiracılar arasında yayılabilir, ancak bu kapsamı oluşturmak için ayrı bir onay akışı gerekir. Kiracılar arası kapsamlar hakkında daha fazla bilgi edinin.

Özellikler

Özellikler, ağ yöneticinizin kapsamına göre dağıtmasını sağladığınız yapılandırma türleridir . Aynı ağ yöneticisinde istediğiniz sayıda özelliği etkinleştirebilirsiniz. Hiçbir özelliği etkinleştirmezseniz ağ yöneticisi yapılandırma oluşturamaz veya dağıtamaz, ancak ip adresi yönetimi özelliğini ve ağ doğrulayıcı aracını içerir.

Hiyerarşi

Azure Sanal Ağ Yöneticisi, ağ kaynaklarınızı hiyerarşi içinde yönetmenizi sağlar. Hiyerarşi, çakışan kapsamlara ve daha sonra çakışan yapılandırmalara sahip birden çok ağ yöneticisine sahip olabileceğiniz anlamına gelir. Örtüşen kapsamlar, yalnızca örtüşen ağ yöneticilerinde farklı özellikler etkinleştirilmişse desteklenir. Aynı hiyerarşinin ve aynı özelliklerin seçili olduğu çakışan bir kapsama sahip birden çok ağ yöneticisi oluşturamazsınız.

Örneğin, bir ağ yöneticisinin kapsamı en üst düzey yönetim grubu olabilirken, başka bir ağ yöneticisinin kapsamı ise bir alt yönetim grubu olabilir. Aynı kaynağı içeren ağ yöneticileri arasında yapılandırma çakışması olduğunda, daha yüksek kapsamlı ağ yöneticisinden yapılandırma uygulanır.

Sonraki adımlar

• Azure Sanal Ağ Yöneticisi hakkında daha fazla bilgi edinin.
• Azure Sanal Ağ Yöneticisi örneği oluşturmayı öğrenin.
• Ağ grupları hakkında bilgi edinin.